Тогда странно что ты про bearer token не слышал
Да, это аутентификация, по спеке и обычном понимании, и почему не слышал, я же как-то писал выше, куда толкать лучше токены, просто с одной стороны это так, с другой стороны у них в схеме аутентификации везде grant access фигурирует, но это очевидно проистекает от природы авторизации. Даже комплектуя bearer и access, мы кладем токен в Authorization хедер, но используем bearer аутентификацию. Терминология переплетается так, что то что я скинул ссылку тому товарищу это наверное зря